スライド 1

Size: px

Start display at page:

Download "スライド 1"

ねんたろうさんきち
7 years ago
Views:

1 魅力的な学認中村素典 / 国立情報学研究所 2013/9/11

2 1. 大学におけるオンライン認証機構のデファクトスタンダード国際標準の SSO 機構によるスムーズなアクセスが大学に急速に波及中 2. 大学 ICT インフラのクラウド活用のカギ利便性の高いサービスを低コストで導入 3. 信頼性の高い ID 情報をセキュアに提供インターネット学割にも利用できる仕組みとして企業も注目 4. 全世界の学術インフラが繋がる標準認証機構日本からの積極的な伝道によりアジア各国も準備中 5. 米国政府系サービスにも接続可能な学認の高信頼性 2 Portfolio Syllabus 1 大学 A elearning ejournal Web Mail Single Sign-On 2 クラウド SP 5 米国連邦政府例大学 B 学割 SP 大学 C 3 実現に向けて協議中インターフェデレーション 4

3 機関数 70 IdP 達成 ( 万人 ) ユーザ数総 ID 数 80 万 Jul-09 Jan-10 試行 Jul-10 Jan-11 Jul-11 Jan-12 本格運用 Jul-12 Jan-13 Jul-13 Jul-09 Jan-10 Jul-10 Jan-11 Jul-11 Jan-12 Jul-12 Jan-13 Jul-13 Total Students Staffs 3 高等教育人口は350 万人 ( 文部科学省 ) 学生の割合は 80% 強

4 4 国立情報学研究所名古屋大学山形大学千葉大学京都大学広島大学北海道大学筑波大学佐賀大学成城大学東邦大学三重大学日本大学旭川医科大学岡山大学九州工業大学京都産業大学立教大学九州大学東京大学国立女性教育会館琉球大学東京農工大学芝浦工業大学東京学芸大学福井大学苫小牧工業高等専門学校大阪体育大学北九州工業高等専門学校福岡工業大学武蔵学園明治大学神戸大学信州大学自治医科大学名古屋工業大学山梨大学広島市立大学大阪大学宮崎大学横浜国立大学放射線医学総合研究所釧路工業高等専門学校北見工業大学広島工業大学金沢大学愛媛大学鈴鹿工業高等専門学校奈良先端科学技術大学院大学奈良教育大学立命館大学東京医科歯科大学札幌医科大学国立高等専門学校機構関西大学大阪教育大学京都教育大学京都府立大学豊橋技術科学大学福井工業高等専門学校静岡大学宮城教育大学帝塚山大学東京歯科大学昭和大学 NTT 東日本関東病院東京海洋大学創価大学東京都医学総合研究所 CCC-TIES 中部大学 2013 年 9 月 1 日現在参加機関一覧 :

5 コンテンツ系サービスメタデータ登録数 ( 公開準備中を含む ) SP 突破電子ジャーナル機関リポジトリ文献検索論文業績情報管理開発環境 ( ソフトウェア ) 基盤系サービス無線ネットワークアクセス Eラーニングテレビ会議ファイル共有クラウド環境 0 Jul-09 Jan-10 Jul-10 Jan-11 Jul-11 Jan-12 Jul-12 Jan-13 Jul-13 SITF (Student Identity Trust Framework) による学割サービスの実現を検討中試行本格運用 5

6 認証と認可の分離異なる組織が個別に管理するため相互の信頼が重要サービスは利用者に関する情報を目的外利用しないかな? 認証サービス (IdP) 認証認証情報属性情報認証サービスは変な利用者にサービスを不正に利用させたりしていないかな? 属性情報の内容は正しいかな? サービス (SP) 認可管理者認証利用者サービスの利用管理者 6

7 一律のポリシーに基づく信頼フレームワークの導入により個別契約での N M の関係が N+M の関係に削減 IdP 個別契約 SP IdP 信頼フレームワーク契約 SP IdP SP SP IdP T F P SP SP 7 IdP SP IdP Trust Framework Provider SP

8 組織の構成員であることの保証卒業退職などによる異動の適切な反映名誉教授 OB 図書館の地域内利用者その他ゲスト等の扱い識別子再利用についての考慮同一識別子を利用する場合は一定期間あけるユーザの同一性の保証パスワード配布時の本人確認適切に管理された役職アカウント個人情報保護への対応国公立大学ではオプトインが原則ログの保存インシデント対応のための edupersontargetdidやtransient-idの記録機関として責任を持った ID および属性の保証定期アンケート ( 毎年 ) によるチェックとフィードバックで維持 IdP of The Year 2012 を大阪大学が受賞 8

9 OMB M E-Authentication Guidance for Federal Agencies (2003) NIST SP Electronic Authentication Guideline (2006 発行, 2011 改訂 ) ITU-T X.1254 Entity Authentication Assurance Framework ( 承認 ) ISO/IEC 29115:2013 Entity authentication assurance framework 日付で標準化 Level Description 1 Low Little or no confidence in the asserted identity 身元確認不要匿名例 :whitehouse.gov の Web サイトでのオンラインディスカッションに参加 2 Medium Some confidence in the asserted identity 身元識別 ( 身分証明書 ) 単一要素認証可失効処理例 : 社会保障 Web サイトを通じて自身の住所記録を変更 3 High High confidence in the asserted identity 多要素認証例 : 特許弁理士が特許商標局に対し機密の特許情報を電子的に提出 9 4 Very high Very high confidence in the asserted identity 対面による発行ハードウェアトークン例 : 法執行官が犯罪歴が格納されている法執行データベースにアクセス OpenID 2.0 は LoA-2 まで SAML/OpenID Connect は LoA-4 まで対応

10 米国連邦政府内のサービス (SP) を外部の認証システム (IdP) に接続する場合には SP 側が IdP に適切な保証レベル (LoA) を要求 PubMed( 日本を含む世界約 80カ国で発行される生物医学系文献の検索サイト ) など米国国立衛生研究所 (NIH) が提供する95のサービスの要求はLevel 1 ( 最低 ) 利用するためには学認の IdP が米国の基準に則った Level 1 を取得する必要あり学認は学認のIdPにLevel 1を発行できる Trust Framework Providerに米 OIX (Open Identity exchange 非営利組織 ) のメンバー 10

11 米国 FICAM 信頼フレームワークにおけるLoA 1に準拠したIdP 評価 2012 年 7 月 4 日より学認にて評価開始申請ベース ( 無償 ) 毎年更新 OIX 認定評価人 : 佐藤周行准教授 ( 東京大学 NII 客員 ) 認定の流れ 1. 大学等から学認に申請 2. 学認にて保証レベルを評価学認定期アンケート公開情報規定類の提出面接など 3. 学認より OIX へ申請 11

12 国立情報学研究所平成 24 年 7 月 17 日付報道発表より : Google PayPal Equifax VeriSign Verizon オンラインID など発行サイト (IdP) 学認参加大学等オンライン ID 発行サイト (IdP) 契約契約 ( 個別 ) 認証データ連携利用者ポリシーメーカー US FICAM( 政府 ) 認定信頼フレームワーク提供者 (TFP) 認定 OIXなど ( 民間 ) 評価人オンライン ID 受入サイト (RP) 従来の個別交渉モデル信頼フレームワークモデル評価人オンラインID 契約受入サイト (RP) NIH( 国立衛生研究所 ) NLM( 国立医学図書館 ) LOC( 米国議会図書館 ) など 12 認証利用者認証データ連携サービス

13 2013/8/1 付 13

14 山形大学 7 番目 14

15 InCommon 1,2 Kantara 1,2,non-PKI 3 OIX 1 Safe/BioPharma 1,2,non-PKI 3 FPKI PA 4 15

16 16

17 17

18 使い分け 18 LoA2 要求の場合 IC カード認証のみ LoA1 要求の場合パスワード認証も可 (IC カード認証しても OK) パスワード認証 LoA 2 IdP 複数レベル認証対応 LoA 1 IdP LoA 2 認証要求 LoA 2 SP LoA 2 認証要求 LoA 1 認証要求 LoA 1 SP LoA 1 認証要求

19 例えば IC カード認証とパスワード認証の両方をサポートすることでユーザの利用スタイルに柔軟に対応可能 LoA 1サービスの利用時はどちらの認証方式を選択してもOK どんな端末からでも使いやすくパスワード認証後に LoA 2 サービスにアクセスすると IC カード認証が要求される ( 昇格 ) ICカードを抜くと LoA 2サービスからログアウト ( 降格 ) LoA 1サービスは引き続き利用可能 SSO の利便性を保つその他学内からであればパスワードでも OK 等 19

20 世界最先端 IT 国家創造宣言工程表平成 25 年 6 月高度情報通信ネットワーク社会推進戦略本部 (IT 総合戦略本部 ) 経産省本人確認をした属性情報を用いた社会基盤構築に関する検討委員会調査研究など総務省パーソナルデータの利用流通に関する研究会など 20

21 21

22 22

23 23 出典 : マイナンバー法案の概要とシステムについて ( 社会情報流通基盤研究センター ) Source: マイナンバー一人に一つの共通番号盗用漏洩のないように厳密に管理行政サービスの利便性を向上させるための紐付け等のために用いる符号と仕組み民間 ID との連携の可能性? 国民 ID

24 トラストフレームワークプロバイダー (TFP) として大学にとってメリットを提供まずはLoA 1から LoA 2も視野に民間におけるID 連携の先行事例属性プロバイダとしての大学の役割に向けて ( 島岡 ) NIIのプロジェクトから事業へ認証作業部会学認運営委員会 24

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション学認への参加手続きと申請システム国立情報学研究所学認事務局 2 1. 大学におけるオンライン認証機構のデファクトスタンダード 2. 大学ICTインフラのクラウド活用のカギ 3. インターネット学割にも利用できる仕組みとして企業も注目全世界の学術インフラが繋がる標準認証機構 5. 利便性の高いサービスを低コストで導入信頼性の高いID情報をセキュアに提供 4. 国際標準のSSO機構によるスムーズなアクセスが大学に急速に波及中